Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-29543

Опубликовано: 02 июн. 2023
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвимость повреждения памяти и использования указателя после его освобождения в векторе отладчика глобального объекта в Firefox и Focus для Android

Описание

Злоумышленник может вызвать повреждение памяти и потенциально эксплуатируемое использование указателя после его освобождения (use-after-free) в векторе отладчика глобального объекта.

Затронутые версии ПО

  • Firefox для Android < 112
  • Firefox < 112
  • Focus для Android <112

Тип уязвимости

  • Повреждение памяти
  • Использование указателя после его освобождения (use-after-free of a pointer)

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 112.0 (исключая)
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:android:*:*
Версия до 112.0 (исключая)
cpe:2.3:a:mozilla:focus:*:*:*:*:*:android:*:*
Версия до 112.0 (исключая)

EPSS

Процентиль: 38%
0.00168
Низкий

8.8 High

CVSS3

Дефекты

CWE-416
CWE-116

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 2 лет назад

An attacker could have caused memory corruption and a potentially exploitable use-after-free of a pointer in a global object's debugger vector. This vulnerability affects Firefox for Android < 112, Firefox < 112, and Focus for Android < 112.

msrc
3 месяца назад

An attacker could have caused memory corruption and a potentially exploitable use-after-free of a pointer in a global object's debugger vector. This vulnerability affects Firefox for Android < 112, Firefox < 112, and Focus for Android < 112.

CVSS3: 8.8
debian
больше 2 лет назад

An attacker could have caused memory corruption and a potentially expl ...

CVSS3: 8.8
github
больше 2 лет назад

An attacker could have caused memory corruption and a potentially exploitable use-after-free of a pointer in a global object's debugger vector. This vulnerability affects Firefox for Android < 112, Firefox < 112, and Focus for Android < 112.

CVSS3: 8.8
fstec
почти 3 года назад

Уязвимость веб-браузера Firefox, связанная с использованием памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 38%
0.00168
Низкий

8.8 High

CVSS3

Дефекты

CWE-416
CWE-116